Vulnerabilidades

El framework Unicorn versiones hasta 0.35.3 para Django permite un ataque de tipo XSS por medio de component.name

Redis es una base de datos en memoria de código abierto que persiste en el disco. Cuando es analizada una petición entrante del Protocolo Estándar de Redis (RESP), Redis asigna la memoria de acuerdo con los valores especificados por el usuario, que determinan el número de elementos (en el encabezado multi-bulk) y el…

Existe una vulnerabilidad de cross-site scripting (XSS) reflejada en el sistema de administración i-Panel versión 2.0 que permite a un atacante remoto ejecutar código JavaScript arbitrario en la consola web basada en el navegador y es posible insertar un botón malicioso vulnerable

Una vulnerabilidad de control de acceso inapropiado en SMA100 permite a un atacante remoto no autenticado omitir las comprobaciones de salto de ruta y eliminar un archivo arbitrario, resultando potencialmente en un reinicio a la configuración predeterminada de fábrica

sshd en OpenSSH versiones 6.2 hasta 8.x anteriores a 8.8, cuando son usadas determinadas configuraciones no predeterminadas, permite una escalada de privilegios porque los grupos complementarios no son inicializados como se espera. Los programas de ayuda para AuthorizedKeysCommand y AuthorizedPrincipalsCommand pueden…

Payara Micro Community versiones 5.2021.6 e inferiores, permiten un Salto de Directorio

Una vulnerabilidad de inyección de comandos en el servidor web de algunos productos de Hikvision. Debido a una comprobación de entrada insuficiente, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos mediante el envío de algunos mensajes con comandos maliciosos

Una comprobación de entrada inapropiada en National Instruments NI-PAL driver en versiones 20.0.0 y anteriores, puede permitir a un usuario privilegiado permita potencialmente una escalada de privilegios por medio de acceso local

** EN DISPTUTA ** OpenSSH versiones hasta 8.7, permite a atacantes remotos, que presentan la sospecha de que una determinada combinación de nombre de usuario y clave pública es conocida por un servidor SSH, comprobar si esta sospecha es correcta. Esto ocurre porque es enviado un desafío sólo cuando esa combinación…

Se presenta una vulnerabilidad de Salto de Directorio en TinyFileManager en Todas las versiones hasta 2.4.6 incluyéndola, que permite a atacantes subir un archivo (con credenciales de administrador o con la vulnerabilidad CSRF) con el parámetro "fullpath" que contiene cadenas de salto de ruta (../ y ..\) para escapar…

La parte web del Zenitel AlphaCom XE Audio Server versiones hasta 11.2.3.10, denominada AlphaWeb XE, no restringe la carga de archivos en la sección de scripts personalizados en el archivo php/index.php. No se comprueba ni el contenido ni la extensión de los archivos subidos, permitiendo una ejecución de código PHP en…

Una Vulnerabilidad de Elevación de Privilegios en Open Management Infrastructure. Este ID CVE es único desde CVE-2021-38645, CVE-2021-38649

Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) reflejado en ClinicCases versión 7.3.3, permiten a atacantes no autenticados introducir JavaScript arbitrario diseñando una URL maliciosa. Esto puede dar lugar a la toma de posesión de la cuenta por medio del robo de tokens de sesión

En el servidor de SerNet verinice versiones anteriores a 1.22.2, una deserialización no segura de Java permite a atacantes remotos autenticados ejecutar código arbitrario

Las cadenas ASN.1 se representan internamente en OpenSSL como una estructura ASN1_STRING que contiene un búfer que contiene los datos de la cadena y un campo que contiene la longitud del búfer. Esto contrasta con las cadenas C normales, que se representan como un búfer para los datos de la cadena que termina con un…

XStream es una biblioteca sencilla para serializar objetos a XML y viceversa. En las versiones afectadas esta vulnerabilidad puede permitir que un atacante remoto tenga los derechos suficientes para ejecutar comandos del host sólo al manipular el flujo de entrada procesado. No está afectado ningún usuario que haya…

XStream es una biblioteca sencilla para serializar objetos a XML y viceversa. En las versiones afectadas, esta vulnerabilidad puede permitir a un atacante remoto requerir datos de recursos internos que no están disponibles públicamente sólo al manipular el flujo de entrada procesado con una versión de tiempo de…

XStream es una biblioteca sencilla para serializar objetos a XML y viceversa. En las versiones afectadas, esta vulnerabilidad puede permitir a un atacante remoto cargar y ejecutar código arbitrario desde un host remoto sólo al manipular el flujo de entrada procesado. No está afectado ningún usuario que haya seguido la…

XStream es una biblioteca sencilla para serializar objetos a XML y viceversa. En las versiones afectadas, esta vulnerabilidad puede permitir que un atacante remoto cargue y ejecute código arbitrario desde un host remoto sólo al manipular el flujo de entrada procesado. No está afectado ningún usuario que haya seguido…

Los dispositivos Cyberoam NetGenie C0101B1-20141120-NG11VO hasta el 14-08-2021, permiten ataques tweb/ft.php?u=[XSS].

TastyIgniter versión 3.0.7, permite un ataque de tipo XSS por medio de /account, /reservation, /admin/dashboard, y /admin/system_logs.

Una Vulnerabilidad de Omisión de Autenticación de Microsoft Azure Active Directory Connect

libcurl mantiene las conexiones usadas previamente en un pool de conexiones para reusarlas en posteriores transferencias, si una de ellas coincide con la configuración. Debido a errores en la lógica, la función de coincidencia de la configuración no tenía en cuenta "issuercert" y comparaba las rutas implicadas *sin…

Cuando fue instalado siguiendo la configuración predeterminada y recomendada, TCExam versiones anteriores a 14.8.1 incluyéndola, permitía a usuarios no autenticados acceder al directorio /cache/backup/, que incluía archivos confidenciales de copia de seguridad de la base de datos